![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
misc
文章平均质量分 76
xuan哈哈哈
…
展开
-
misc音频隐写
解释:其声音听起来像手机播号时的声音,在CTF里面其常常混杂着其它音乐,需要用Audacity删除,留下拨号声音,再使用软件dtmf2num(这个东西识别有时候没有那么准确,最好学会人工复原)来复原拨号的数字。使用工具对建材文件进行频谱分析;(1)CTF题目当中给出的音频文件部分当中会出现刺耳的声音;所以直接使用MP3stego对音频文件进行解密;(1)题解:打开建材文件通过音频的波形发现是摩斯密码;有的题目题目当中会将flag直接隐藏在音频频谱中。(1)题解:下载附件之后是一个mp3的音频文件;原创 2024-09-09 10:30:00 · 425 阅读 · 0 评论 -
内存取证隐写
Volatility是一款开源内存取证框架,能够对导出的内存镜像进行分析,通过获取内核数据结构,使用插件获取内存的详细情况以及系统的运行状态。2、从内存中获取到用户admin的密码并且破解密码,以flag{admin,password}形式提交(密码为6位)Volatility2.6需要python2,pip安装模块也需要2版本,所以首先安装pip2。(6)eyi进程在系统中注册了服务,请将服务名称以Flag{服务名}提交。(5)当前系统中存在挖矿进程,请获取指定的矿池地址,以Flag{}提交。原创 2024-09-08 15:42:52 · 332 阅读 · 0 评论 -
misc流量分析
首先打开流量包;分别看一下不同协议的info;看看有没有什么特别奇怪或者很长的解释;一般flag就在里面(有可能是base64编码的;注意二次编码);然后就是利用过滤语法看看有没有什么明显的流量包;进一步分析;看看有没有什么压缩包,图片,文件等等的;提取出来看看是否有flag等信息;还有注意几种特别的流量包;原创 2024-09-08 15:20:08 · 1063 阅读 · 0 评论 -
压缩文件隐写
(1)zip伪加密考点:winhex打开压缩包;搜索504b0102((2)rar伪加密从头开始一般第24个字节为加密位置;将尾数修改为0,即可解除加密。原创 2024-09-08 15:03:12 · 337 阅读 · 0 评论 -
文件操作与隐写
考点:题目可能会给出一个md5值,让你合并文件,只有按照一定的次序合并,MD5才能够吻合。场景:使用file命令无法显示文件类型,只显示data,说明文件头部被破坏,需要修复。场景:binwalk无法分离出文件、可以尝试使用foremost进行分离文件。想要分离出AC3zlib文件(zlib文件为图片数据压缩文件),需要输入。通过winhex工具查看文件头类型,根据文件头部内容去判断文件的类型。,查看文件的头部信息,和010editor,winhex原理相同。1、Linux下的文件合并。原创 2024-09-07 14:44:45 · 278 阅读 · 0 评论 -
图片隐写方法
场景:主要用于分析JPEG文件的加密方,可以检测到通过JSteg、JPHide、OutGuess、Invisible Secrets、F5、appendX和Camouflage等。1、flag信息隐藏在图片中;ve工具中的frame browser查看相关的flag信息。1、扫描二维码直接拿到flag;1、exif可以记录数码照片的属性信息和拍摄数据;1、flag信息直接隐藏在图片内容当中;(2)类型2:zsteg工具拿不到flag信息;(1)类型1:可以使用zsteg工具直接拿到flag。原创 2024-09-07 14:30:59 · 642 阅读 · 0 评论 -
wireshark安装及抓包新手使用教程
说明:数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示WireShark 主要分为这几个界面1. Display Filter(显示过滤器), 用于设置过滤条件进行数据包列表过滤。菜单路径:Analyze --> Display Filters。2. Packet List Pane(数据包列表), 显示捕获到的数据包,每个数据包包含编号,时间戳,源地址,目标地址,协议,长度,以及数据包信息。原创 2024-09-07 12:26:00 · 676 阅读 · 0 评论 -
010editor安装教程及实践
010editor是一个十六进制文件编辑器,常见的十六进制编辑器还有winhex等。原创 2024-09-05 17:05:31 · 514 阅读 · 0 评论